最新发布第9页
2023HVV 某大厂二面Review
1、内存马你怎么查杀 如果发现了一些内存webshell的痕迹,需要有一个排查的思路来进行跟踪和分析,也是根据各类型的原理, 列出一个排查思路—— 1、如果是jsp注入,日志中排查可以jsp的访问请...
开源推荐:高仿微信
高仿微信简介 高仿微信,iOSAppTemplate代码重构。此版本TLChat基于TLKit、 ZZFLEX实现。 已实现的功能:消息界面、发现界面、好友搜索、聊天界面等。微信中常用功能都支持,比如:好友列...
研究人员发布(CVE-2023-34039 )PoC 漏洞利用代码
研究人员针对 VMware Aria Operations for Networks 中最近的一个严重缺陷 (CVE-2023-34039) 发布了 PoC 漏洞利用代码。 下面展示了概念验证的工作原理: 8月底,VMware发布了安全更新,以解决A...
什么是Quishing?黑客如何利用二维码窃取你的数据
简述 二维码安全问题本质是便利性与安全性的平衡。用户需增强安全意识,技术层面需持续提升防护能力,共同构建可信的二维码应用环境。未来,随着区块链、生物识别等技术的融合,二维码的安全性...
俄罗斯APT-28黑客组织“奇幻熊”负责人疑似被溯源
相关阅读 每周黑客新闻 视频讲解 俄罗斯黑客Morgachev,最近被乌克兰黑客组织”Cyber Resistance”进行了溯源,据悉,他长期以来一直被美国联邦调查局通缉,涉嫌干涉选举、身份盗窃和洗钱等罪行...
渗透测试工具分享收集-IP段整理
来源:GitHub 项目地址: 渗透过程中通过子域名爆破获得ip往往需要大量时间去找C段,这款工具会自动归类好,减少人力成本 需要在你的机子上安装go环境 我在windos 的CMD里面使用的命令是 go run...
近 30 亿人信息遭泄露,黑客定价为 350 万美元
今年4月,以National Public Data(国家公共数据)名义运营的 Jerico Pictures Inc.泄露了近30亿人的个人信息,包括个人姓名、住址、亲属信息以及其他个人信息等。泄露数据在暗网进行出售,报价...
VLAN 基础理论知识(一)
一、简介 VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信,而VLAN间不能直接互通,从而将广播报文...
渗透测试备忘录:包含工具、技术和技巧
这一份备忘录,有助于你全面了解渗透测试,让你在渗透测试领域快速学习、参考、熟悉命令和技术,此备忘单拥有探索工具、方法和见解,以实现有效的侦察、枚举、权限提升、密码破解、漏洞利用研究...
CVE-2024-4358
影响描述 此漏洞允许远程攻击者绕过受影响的Progress Software TelerikReporting安装的身份验证。利用此漏洞不需要身份验证。 Register方法的实现中存在...
IP伪造
方式1: X-Forwarded-For 这个是最为认知的 IP 伪造方法,早年的 CTF 题目也经常涉及,然而现在知道的人太多, CTF 都不屑于出这类题目。 X-Forwarded-For 诞生的原因比较简单粗暴。 对于一个非...
VLAN通信原理
本文上接vlan基础理论知识二,阅读本文前建议先阅读前面的vlan基础理论知识 四、VLAN通信原理 1、vlan基本通信原理 为了提高处理效率,交换机内部的数据帧一律都带有VLAN Tag,以统一方...



















